Amikor már a ventilátor is az adatainkat lopja

​Biztonsági kutatók igazolták, hogy a számítógépházban található hűtőventilátor gyorsításával és lassításával adatok szivárogtathatók ki.
 

A G Data szerint azt gondolhatnánk, hogy nem lehet jelszavakat ellopni egy olyan számítógépről, ami nincs hálózatba kötve, és még az USB portjai is le vannak tiltva. Az izraeli Ben-Gurion Egyetem szakemberei azonban igazolták, hogy egy elszigetelt gépről is kinyerhetők adatok, ha egy kártevő segítségével ráveszik arra, hogy „zajongjon”.
 
Tekintve, hogy a digitális adatok nullákból és egyesekből állnak, ez nem is annyira meglepő: a ventilátor gyorsulása zajt kelt, amit a hangot feldolgozó egység egyesnek dekódol. Így a gyorsítás és lassítás ciklusaival egyesek és nullák közvetíthetők. Az adatok kinyerése azonban egyáltalán nem gyors. Az általában 1000 és 1600 közötti fordulatszámon működő mai csendes ventilátorok percenként csak 3 bit átvitelére voltak képesek a kísérlet során. Egy összetettebb jelszó ellopása így akár több mint 20 percig is eltarthat.
 
Ugyanakkor, ha a ventilátort sikerül a 4000-4250-es fordulatszám-tartományba gyorsítani, már 15 bitnyi adat nyerhető ki percenként. Ez azzal a veszéllyel jár, hogy a felhasználó felfigyel a hangos működésre, mivel ilyen fordulatszám mellett a ventilátor már nagyobb zajt csap. Az más kérdés, hogy ettől még valószínűleg nem fog arra gyanakodni, hogy adatlopás miatt kergült meg a ventilátor. Ha viszont a csendes működést választja a támadó, a hangokat rögzítő eszköznek - például mobiltelefonnak - nagyon közel, körülbelül 1 méteres távolságban kell lennie a megtámadott eszköztől.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 4

    Az Adobe Photoshopban egy kritikus veszélyességű biztonsági hiba található.

  2. 4

    Az Adobe négy biztonsági rést foltozott be az Illustrator alkalmazáson.

  3. 4

    Több mint egy tucat frissítés vált elérhetővé az Adobe szoftverhez.

  4. 4

    Az Adobe az e-kereskedelmi platformjai kapcsán újabb hat sebezhetőséget tárt fel.

  5. 4

    Az SAP kritikus veszélyességű sebezhetőségekre hívta fel a figyelmet.

  6. 4

    A Microsoft ismét nagy mennyiségű hibajavítást tett elérhetővé a Windows-hoz.

  7. 4

    Tizennégy biztonsági frissítés érkezett az Office szoftvercsomaghoz.

  8. 4

    Elérhetővé váltak a Microsoft SQL Server legújabb biztonsági frissítései.

  9. 4

    A SharePoint Server két biztonsági hibát tartalmaz.

  10. 3

    A WinRAR-ban egy súlyos biztonsági hibára derült fény.

Partnerhírek
Terjed a hamis hibaüzenetekkel támadó ClickFix kártevő

Az ESET közzétette legfrissebb kiberfenyegetettségi jelentését, amely a 2024. december és 2025. május közötti időszakban tapasztalt kiberkockázatokat mutatja be

Hogyan védhetjük meg a gyerekeket a kibertérben?

A nyári szünet idején a gyerekek több időt töltenek otthon, sokszor felügyelet nélkül – ez pedig nemcsak a fizikai, hanem az online biztonság szempontjából is kihívásokat jelent.

hirdetés
Közösség